Dans d’autres nouvelles de T-Mobile qui vous donneront sûrement du déjà, du déjà, du déjà vu, la société aurait été victime de sa troisième violation de données cette année, avec plus de 90 Go d’informations sur les employés et les clients volés. Et si vous ne suivez pas, c’est la huitième violation majeure de l’entreprise depuis 2018…

Mise à jour: De nouvelles informations suggèrent que la violation de données n’affecte pas T-Mobile lui-même, mais un détaillant T-Mobile indépendant appelé ConnectivitySource. Les données de la fuite « sont liées à un détaillant agréé indépendant », a déclaré T-Mobile à 9to5Mac. « Les données des employés de T-Mobile n’ont pas été exposées. »

ConnectivitySource est l’un des plus grands détaillants agréés de la société et opère dans 38 États des États-Unis. Environ 146 109 enregistrements audio de clients appelant des magasins ont également été collectés par les pirates informatiques, affirme-t-on. vx-underground.

Les auteurs de la menace ont publié les bases de données volées sur le tristement célèbre forum cybercriminel Forum sur les violations. Ils affirment que les 90 Go d’informations PII appartiennent aux employés de T-Mobile, qui comprennent des informations d’identification, des numéros de sécurité sociale partiels (SSN) et des adresses e-mail, ainsi que les données de vente et d’analyse de l’entreprise, les appels d’assistance avec les clients et d’autres informations.

Selon les chercheurs en logiciels malveillants de vx-undergroundqui a signalé pour la première fois la violation sur Twitter (X), l’incident s’est produit en avril 2023.

On ignore pourquoi exactement les acteurs de la menace ont attendu des mois avant de divulguer les données.

Malheureusement, les violations de données sont presque la norme pour T-Mobile. Celui-ci survient peu de temps après la deuxième violation de T-Mobile en 2023 en mars dernier, et à la suite de l’incident massif de janvier 2023 qui a exposé les informations personnelles d’environ 37 millions de clients.

Je m’en voudrais également de ne pas mentionner les rapports publiés plus tôt cette semaine les clients voient les données personnelles des autres utilisateurs lorsqu’ils sont connectés à leur propre compte.